Selasa, 28 Juli 2009

Siapakah Kita Hingga Pantas Mengklain Diri Sempurna?

Siapakah Kita Hingga Pantas Mengklain Diri Sempurna?

Konon, salah satu profesi paling bergengsi adalah sebagai konsultan. Baik konsultan management, motivator, trainer dan beragam jenis konsultan lainnya. Diluar soal penghasilan, profesi sebagai konsultan itu sekeren namanya;’tempat berkonsultasi’. Lazimnya, kita berkonsultasi kepada orang yang dianggap memiliki ’kelebihan’ dari kita. Sebab, tidaklah mungkin mengkonsultasi sesuatu kepada orang yang tidak memiliki kelebihan itu. Karena posisinya yang tinggi itu, kemudian kita sering salah kaprah. Kita menganggap bahwa konsultan adalah orang yang serba tahu dan serba benar. Sehingga, kita mengira bahwa seorang konsultan adalah manusia sempurna yang terbebas dari kesalahan dan kelemahan. Apa benar demikian?


Sekedar untuk memudahkan pembahasan selanjutnya, mari kita membagi fungsi konsultan kedalam 2 bagian besar. Sebut saja konsultan bidang teknis, dan non-teknis. Bidang teknis misalnya konsultan management, konsultan proyek dan sebagainya. Sedangkan konsultan non teknis misalnya konsultan psikologi, konsultan bimbingan penyuluhan, konsultan perilaku, serta para trainers dan motivators yang juga termasuk kedalamnya.

Mari kita bahas tentang konsultan bidang teknis. Para konsultan bidang teknis sekurang-kurangnya harus memiliki 2 hard skill. Yaitu, penguasaan terhadap bidang yang ditanganinya, dan kedua adalah pengalaman aktual yang pernah dijalaninya. Sehingga, agak janggal jika seseorang yang hanya memahami textbook menjadi konsultan bidang teknis. Karena, jasa konsultasi yang diberikannya harus ditopang oleh pengalaman nyata yang dijalani dilapangan. Misalnya, jika seseorang mengatakan; ”begini lho, cara menjual yang sukses itu...” tapi dia tidak pernah menjadi seorang sales person. Wagu.

Masalahnya adalah; kita tidak mungkin ’mengalami’ semua hal teknis didalam industri manapun. Lagipula, ilmu berkembang terus, sehingga apa yang kita pelajari di bangku kuliah mungkin sudah tidak relevan lagi. Lebih dari itu, situasi dan lingkungan dunia bisnis kita terus-menerus bergerak. Sehingga, boleh jadi pengalaman kita tidak lagi sejalan dengan apa yang terjadi saat ini, apalagi kemungkinan-kemungkinannya dimasa depan. Lantas, bagaimana dong ya?

Bagaimana? Ya, ’bagaimana’ adalah jawabannya. Yaitu, ’bagaimana’ jika kita terus belajar? Sebab, jika kita terus belajar, maka sekurang-kurangnya kita memiliki 2 karakteristik unik, yaitu; pertama, kita selalu bisa mengadopsi pengetahuan dan kemampuan baru. Kedua, kita memiliki sifat rendah hati. Sebab, kesadaran untuk terus belajar adalah bibit dari pengakuan bahwa kita ini bukan mahluk yang sempurna. Dan jika kita tidak sempurna, maka kita tidak memiliki alasan untuk menutup diri dari masukan dan kritikan orang lain. Sehingga, ’ukuran’ kepala kita tidak membesar hanya karena kita merasa sudah menjadi konsultan bagi orang lain.

Pertanyaannya sekarang adalah; siapakah guru terbaik untuk membimbingnya menjalani proses pembelajaran tanpa henti itu? Saya meyakini bahwa, guru terbaik bagi seorang konsultan teknis adalah; klien-kliennya. Berguru kepada klien? Mengapa tidak? Sebab, didalam permasalahan yang mereka hadapi itu tersimpan berjuta kesempatan untuk belajar dan meningkatkan diri.

Bagaimana dengan konsultan non-teknis? Secara pribadi saya menganggap bahwa tanggungjawab moral seorang konsultan non-teknis memiliki bobot yang lebih besar lagi. Mengapa? Karena, ketika kita berbicara tentang ’values’ atau sistem nilai dan moral, maka kita sama sekali tidak bisa memisahkan diri dari implementasi sistem nilai itu barang sedetikpun. Begitu idealnya. Misalnya, didalam bidang konsultasi non-teknis kita mengenal sebutan ’motivator’. Jika seseorang sudah menjadi atau mengklaim diri sebagai motivator, apakah dia tidak pernah kekurangan motivasi? Kenyataannya, kita tidak selalu bisa begitu. Sebab, bahkan para motivator pun mengetahui bahwa yang namanya motivasi itu sifatnya bisa naik dan bisa turun. Dan itu sama artinya dengan mengakui bahwa motivasi seorang motivator pun bisa turun. Dengan kata lain; seorang motivator sekalipun membutuhkan motivasi.

Butuh kebesaran hati untuk mengakui bahwa kita ini memang tidak sempurna. Dan lebih besar lagi kebesaran hati yang mesti kita miliki untuk mengakui bahwa kita belajar dari orang-orang yang selama ini menjadi klien kita. Dari mereka yang menganggap bahwa kita adalah konsultan bagi mereka. Sebesar keberanian untuk mengakui bahwa guru-guru terbaik kita adalah mereka. Sehingga, selayaknya yang kita harapkan dari mereka bukanlah feedback atau komentar positif saja. Melainkan juga hal-hal tertentu yang mesti kita perbaiki. Sehingga, ketika kita mengharapkan feedback dari mereka, kita tidak hanya berharap mereka bicara bagus tentang yang ingin kita dengar. Melainkan juga, kekurangan yang bisa kita tingkatkan. Dengan begitu, seorang konsultan bisa diposisikan sederajat dengan kliennya. Tidak lebih tinggi. Atau lebih rendah. Sebab, klien membutuhkan sang konsultan untuk membantunya menemukan solusi. Sedangkan konsultan membutuhkan kliennya lebih dari sekedar
urusan uang. Melainkan sebagai guru, untuk terus belajar dan meningkatkan diri. Dengan begitu, kita kembali kepada kesadaran bahwa; kita ini memang tidak sempurna. Namun, dibalik ketidaksempurnaan ini, kita bisa saling mengisi agar bisa semakin baik dari hari ke hari.

Mari Berbagi Semangat!

Catatan Kaki:
Uang mungkin bisa membelikan kita sertifikat kelulusan. Namun uang tidak bisa membelikan kita ilmu. Sedangkan orang lain, adalah jalan untuk mendapatkan ilmu yang tidak bisa dibelikan oleh uang itu.

Dadang Kadarusman

Read More..

Selasa, 14 Juli 2009

Info 10 Tools Favorit yg Sering Digunakan Para Hacker

Info 10 Tools Favorit yg Sering Digunakan Para Hacker

Pembuat NMAP melakukan survei 100 tools favorit terhadap pengikut milis nmap-hackers. Sekitar 3,243 user memberikan suaranya untuk tool yang paling mereka gemari. Daftar 100 tool favorit para hacker ini dapat ditemukan jg di www.insecured.org

Dari 100 tool tersebut, berikut dibawah ini adalah 10 tools favorit yang mendapat suara terbanyak sepanjang tahun 2006. Tool tersebut merupakan senjata yang dianggap mutlak diperlukan dalam aktivitas hacking dan sekuriti.

1.Nessus

“Nessus” pertama kali dibuat oleh Renaud Deraison pada tahun 1998 dan disebarkan untuk komunitas internet secara bebas, bermanfaat, ter-update dengan baik serta mudah untuk digunakan.

Nessus adalah sebuah program untuk mencari kelemahan pada sebuah sistem komputer. Menurut situs resminya di www.nessus.org, tool ini telah digunakan oleh lebih dari 75.000 organisasi dan perusahaan di seluruh dunia.


2.Snort

Snort adalah sebuah IDS, yaitu tool untuk mencegah dan mendeteksi serangan terhadap sistem komputer. Vendor dari snort mengklaim bahwa tool ini telah didownload berjuta-juta kali dari situs mereka. Anda mungkin berminat untuk mencobanya, silahkan download tool ini di www.snort.org.

3.Kismet

Kismet adalah sebuah tool untuk mendeteksi koneksi wireless(mendukung lalu lintas 802.11b, 802.11a, dan 802.11g ) , menangkap paket dalam sebuah sistem jaringan dan menjadi sebuah IDS (intrusion detection System).

Untuk mencari tahu lebih lanjut mengenai kismet, anda dapat mengunjungi situs http://www.kismetwireless.net atau masuk ke #kismet irc.freenode.net.

4.Metasploit Framework

Metasploit Framework adalah sebuah proyek open source untuk mengembangkan, menguji dan menggunakan kode eksploit. Dibuat dengan bahasa Perl sebagai fondasi dasar dan dan terdiri dari komponen pelengkap yang telah dicompile dengan bahasa C, assembler dan Python. Metasploit Framework dapat berjalan pada sistem operasi UNIX, Linux dan Windows. Keterangan yang lebih detail dapat anda cari di http://www.metasploit.com.

5.Netcat

Netcat adalah sebuah tool networking utility yang dapat membaca dan menulis data pada koneksi sebuah jaringan melalui protokol TCP/IP.

Fitur yang terdapat pada Netcat antara lain :

*

Koneksi keluar dan masuk melalui protokol UDP ataupun TCP dengan port yang digunakan..
*

Tunneling mode, tunneling dari UDP ke TCP, memetakan parameter dalam jaringan (source port/interface, listening port/interface, dan mengijinkan remote host melakukan koneksi ke tunnel)
*

Port scanner, untuk mendeteksi port yang terbuka.
*

Buffered send-mode dan hexdump RFC854 telnet.

6.Hping

Hping merupakan sebuah tool serba guna. Tool ini dapat digunakan untuk menguji kemampuan firewall, mencari port yang terbuka, menguji keamanan jaringan dengan menggunakan berbagai jenis protokol, mendapatkan informasi sistem operasi, mengevaluasi protokol TCP/IP.

7.TCPDump

Tcpdump juga merupakan sebuah sniffer. Admin jaringan menggunakan tool ini untuk memonitor lalu lintas dan menganalisa permasalahan jika terjadi gangguan. Menurut informasi di http://www-iepm.slac.stanford.edu/monitoring/passive/tcpdump.html , Tcpdump menggunakan paket filter dari UNIX BSD untuk meng-capture data(BPF / BSD Packet Filter).BPF menerima salinan dari driver pengirim dan penerima paket.Pengguna tcpdump juga dapat menyaring paket sesuai dengan keinginan.

8. John The Ripper

Sebuah password cracker dari jaman nenek moyang para hacker yang masih menjadi 10 besar tool favorit. Berikut adalah keterangan dari pembuat John The Ripper.

“John the Ripper is a password cracker, currently available for UNIX, DOS,WinNT/Win95. Its primary purpose is to detect weak UNIX passwords. It has been tested with Linux x86/Alpha/SPARC, FreeBSD x86, OpenBSD x86, Solaris 2.x SPARC and x86, Digital UNIX, AIX, HP-UX, and IRIX”.

9. Cain And Abel

Cain & Abel adalah sebuah tool untuk masalah password. Tool ini dapat mengumpulkan password dengan metode network sniffing, meng-crack password menggunakan Dictionary attack, Brute-Force and Cryptanalysis attacks, merekam pembicaraan VoIP (Voice Over Internet Protocol), meng-crack jaringan wireless, menganalisa trafik dalam jaringan. www.oxid.it

10. WireShark / Ethereal

Wireshark / Ethereal adalah sebuah tool untuk menganalisa protokol jaringan. Fungsinya juga sebagai sebuah sniffer. Memantau lalu lintas internet. Wireshark

dapat berjalan pada Windows, MAC OS X, dan Linux. www.wireshark.org

Tertarik? Pelajari dan pahami saja cara penggunaan 10 tool tsb. Kita memang tdk akan semudah itu menjadi hacker hebat hanya dengan mengandalkan 10 tool diatas. Tapi tool2 tsb sudah diakui oleh semua tingkatan Hacker. Kan bisa menjadi tambahan bagi anda2 yang ingin menggeluti sekuriti komputer secara mendalam.

Diterjemahkan dari: www.insecured.org diambil dari http://www.rozy.web.id/


Read More..